aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2004/dsa-501.wml
blob: a32d277c367b2e37eac99567c1fe4fa70de34d1b (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
#use wml::debian::translation-check translation="793ef2aaf7ac1e7953d45aed262afca75ae7986e"
<define-tag description>переполнение буфера</define-tag>
<define-tag moreinfo>
<p>Джорджи Гунински (Georgi Guninski) обнаружил две возможности
переполнения буфера стека. Однако, они не могут быть использованы
при настройке системы Debian по умолчанию. Проект Common Vulnerabilities
and Exposures идентифицировал следующие проблемы, исправленные в этом
обновлении:</p>

<ul>

<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0399">CAN-2004-0399</a>

    <p>При задании в файле exim.conf "sender_verify = true", при проверке
    аутентичности отправителя может происходит переполнение буфера.
    Эта проблема исправлена в exim 4.</p>

<li><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0400">CAN-2004-0400</a>

    <p>При задании в файле exim.conf headers_check_syntax при проверке
    заголовка может происходить переполнение буфера. Эта проблема
    исправлена в exim 4.</p>

</ul>

<p>В стабильном дистрибутиве (woody) эти проблемы исправлены
в версии 3.35-1woody3.</p>

<p>В нестабильном дистрибутиве (sid) эти проблемы исправлены
в exim 3 версии 3.36-11 и в exim 4 версии 4.33-1.</p>

<p>Мы рекомендуем вам обновить пакет exim.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-501.data"

© 2014-2024 Faster IT GmbH | imprint | privacy policy